ProHoster > Blog > Nowinki internetowe

Kategoria: Nowinki internetowe

Kategoria Aktualności Internetowe

Vulnerability in the library with the main implementation of the SHA-3 algorithm

Posted on

W implementacji kryptograficznej funkcji skrótu SHA-3 (Keccak), oferowanej w pakiecie XKCP (eXtended Keccak Code Package), zidentyfikowano lukę (CVE-2022-37454), która może prowadzić do przepełnienia bufora podczas przetwarzania określonych danych. Problem wynika z błędu w kodzie konkretnej implementacji SHA-3, a nie z luki w samym algorytmie. Pakiet XKCP jest przedstawiany jako oficjalna implementacja SHA-3, rozwijana z udziałem zespołu deweloperów […]

Aktualizacja Firefox 106.0.1

Posted on

Dostępna jest poprawka do wersji Firefox 106.0.1, w której na gorąco usunięto problem prowadzący do awarii na systemach z CPU AMD Zen 1 z powodu próby odczytu z niedostępnego obszaru pamięci. Dodatkowo we wczesnych wersjach Firefox dodano przycisk potwierdzający uprawnienia dodatku do działania w kontekście konkretnej strony, zgodnie z wymaganiami trzeciej wersji manifestu […]

Wydanie dystrybucji Ubuntu 22.10

Posted on

W dniu osiemnastej rocznicy projektu dostępna jest wersja dystrybucji Ubuntu 22.10 „Kinetic Kudu”, która jest klasyfikowana jako wydanie pośrednie, a aktualizacje będą tworzone przez 9 miesięcy (wsparcie będzie trwało do lipca 2023 roku). Obrazy instalacyjne zostały stworzone dla Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (edycja dla Chin) oraz Ubuntu Unity. Główne […]

Wydanie platformy komunikacyjnej Asterisk 20

Posted on

Po roku prac nad rozwojem, zaprezentowano nową stabilną wersję otwartej platformy komunikacyjnej Asterisk 20, używanej do wdrażania programowych central telefonicznych, systemów komunikacji głosowej, bramek VoIP, organizacji systemów IVR (menu głosowe), poczty głosowej, konferencji telefonicznych oraz call center. Kod źródłowy projektu jest dostępny na licencji GPLv2. Asterisk 20 zalicza się do kategorii wydań z rozszerzoną obsługą (LTS), dla którego aktualizacje będą wydawane w […]

Wydanie Coreboot 4.18

Posted on

Opublikowano wydanie projektu CoreBoot 4.18, w ramach którego rozwijana jest wolna alternatywa dla własnościowych firmware'ów i BIOS-ów. Kod projektu jest dystrybuowany na licencji GPLv2. W tworzeniu nowej wersji uczestniczyło ponad 200 programistów, którzy przygotowali ponad 1800 zmian. Najważniejsze zmiany: Dodano wsparcie dla 23 płyt głównych, z których 19 jest używanych w urządzeniach z Chrome OS lub serwerach Google. […]

Wydanie lekkiej dystrybucji antiX 22

Posted on

Zostało wydane lekkie Live-dystrybucji AntiX 22, zbudowanej na bazie pakietów Debian, skierowanej do instalacji na starszym sprzęcie. Wydanie opiera się na bazie pakietów Debian 11, ale dostarczane jest bez menedżera systemowego systemd i z eudev zamiast udev. Do inicjalizacji mogą być używane runit lub sysvinit. Domyślne środowisko użytkownika zostało stworzone przy użyciu menedżera okien IceWM, […]

Aktualizacja nginx 1.22.1 i 1.23.2 usuwająca podatności

Posted on

Została stworzona wersja głównej gałęzi nginx 1.23.2, w ramach której kontynuuje się rozwój nowych możliwości, a także wydanie równolegle wspieranej stabilnej gałęzi nginx 1.22.1, w której wprowadzane są tylko zmiany związane z usuwaniem poważnych błędów i podatności. W nowych wersjach usunięto dwie podatności (CVE-2022-41741, CVE-2022-41742) w module ngx_http_mp4_module, stosowanym do organizowania strumieniowania z plików w formacie H.264/AAC. […]

Podatność w podsystemie io_uring jądra Linux, pozwalająca na podwyższenie uprawnień w systemie

Posted on

W implementacji interfejsu asynchronicznego wejścia/wyjścia io_uring, wchodzącego w skład jądra Linux od wersji 5.1, wykryto lukę (CVE-2022-2602), która pozwala użytkownikowi bez uprawnień na uzyskanie praw roota w systemie. Problem potwierdzono w gałęzi 5.4 oraz w jądrach począwszy od gałęzi 5.15. Luka ta jest spowodowana odwołaniem do już zwolnionego bloku pamięci (use-after-free) w podsystemie io_uring, co występuje w wyniku stanu wyścigu […]

GitHub wprowadził obsługę tokenów umożliwiających selektywny dostęp

Posted on

GitHub wprowadził wsparcie dla nowego typu tokenów dostępu, które mogą selektywnie określać uprawnienia konkretnego dewelopera lub skryptu, obejmujące tylko te zadania, które są niezbędne do wykonania pracy. Oczekuje się, że selektywne udzielanie dostępu pomoże zmniejszyć ryzyko ataków w przypadku kompromitacji danych logowania. Tokeny mogą być wykorzystywane w skryptach do organizowania selektywnego dostępu do API GitHub oraz podczas łączenia się przez […]

Luki w Git, które ujawniają się podczas klonowania submodułów oraz używania powłoki git

Posted on

Opublikowano poprawki w rozproszonej systemie zarządzania kodem źródłowym Git w wersjach 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 i 2.37.4, w których usunięto dwie luki pojawiające się podczas wykonywania komendy „git clone” w trybie „—recurse-submodules” z niezbadanymi repozytoriami oraz podczas używania interaktywnego trybu pracy „git shell”. Informacje o wydaniach aktualizacji pakietów w dystrybucjach można znaleźć na stronach Debian […]

Wydanie Stratis 3.3, narzędzia do zarządzania lokalnymi magazynami

Posted on

Opublikowano wersję projektu Stratis 3.3, rozwijanego przez firmę Red Hat oraz społeczność Fedora, mającą na celu ujednolicenie i uproszczenie narzędzi do konfigurowania i zarządzania pulą jednego lub kilku lokalnych dysków. Stratis oferuje takie funkcje, jak dynamiczne przydzielanie miejsca w magazynie, zrzuty, zapewnienie integralności oraz tworzenie warstw do buforowania. Wsparcie dla Stratis zostało zintegrowane z dystrybucjami Fedora i RHEL od […]

Dostępna jest serwerowa platforma JavaScript Node.js 19.0

Posted on

Wydano Node.js 19.0, platformę do uruchamiania aplikacji sieciowych w języku JavaScript. Node.js 19 należy do gałęzi o standardowym okresie wsparcia, aktualizacje będą wydawane do czerwca 2023 roku. W ciągu najbliższych dni zakończy się stabilizacja gałęzi Node.js 18, która uzyska status LTS i będzie wspierana do kwietnia 2025 roku. Utrzymanie poprzedniej gałęzi LTS Node.js 16.0 […]

« na początek 437 438 439 440 441 442 443 444 445 446 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster